近日,工业和信息化部网络安全管理局发布了“铸网2022”网络安全演练表现突出单位名单,六方云凭借在“铸网2022”实网演练中的突出表现,获得“工业互联网安全实网演练优秀攻击队伍”奖项。
为提升工业和信息化领域网络安全保障能力,增强网络安全风险协同防御水平,工业和信息化部网络安全管理局组织开展“铸网2022”网络安全演练工作。调动全国工信力量,周密部署、精心组织,围绕电信和互联网、工业互联网、车联网领域,汇聚百余行业企业、专家队伍,通过沙盘推演、实网攻防、远程渗透、安全检测等形式,开展全方位、全领域网络安全实网实景演练,全面检验提升了工业和信息化领域重点行业、典型场景的防护能力,堵塞了一批网络安全漏洞隐患、增强了重大风险防御水平、完善了应急协同工作机制,有效强化了工业和信息化领域网络安全综合保障能力。
本次演练针对工业企业的内部网络与信息系统,进行实战攻防演练。过程覆盖工业互联网攻击方的信息收集、资产发现、渗透、获取控制权等重要环节,进行虚实结合的方式进行,在保障不影响正常生产的前提下,采用1:1的模拟系统进行攻防技术手段的客观验证。
六方云全程参与此次工业互联网攻防演练,经过演练工作组授权,六方云团队对参赛防守单位进行渗透评估,通过模拟真实网络攻击行为,发现可被攻击者利用的漏洞,进一步确定漏洞引发的风险大小,成功拿到多家参赛单位的核心靶标系统,为企业制定相应的安全措施与解决方案提供了实际的依据。
六方云参与此次攻防演练任务的负责人表示:“本次攻防演练有效检验了相关企业的工业互联网安全防护和应急处置能力,促进相关企业提升实网安全防范意识和工业互联网安全管理及防护水平。六方云以客户实际需求为牵引,携手业界同僚及合作伙伴共同开展工业互联网安全实战演练,不断提高重大突发工业安全事件的应对能力,将成熟的网络安全技术与工业互联网业务场景深度融合,形成完善的工业互联网安全技术体系与解决方案,真正做到技术创新从实践中来,安全理念到客户中去。”
近年来,依托领先的工业互联网安全攻防能力和技术积累,六方云已经协助或参与了公安、工信等主管机关及能源、交通、水利、智能制造等多个行业的客户完成了多次网络实战攻防演习任务,无论是攻击能力还是防御能力,均得到了主管机关和相关单位的高度认可。